Esta tradução é fornecida por conveniência. A versão em inglês prevalece.

Política de Privacidade

Data de vigência: 6 de maio de 2026 · Última atualização: 6 de maio de 2026

A Broadimage ("nós", "nos", "nosso") respeita a sua privacidade. Esta Política de Privacidade explica quais informações coletamos quando você utiliza o broadimage.com, por que as coletamos, como as utilizamos e quais direitos você tem sobre as suas informações.

1. Quem somos

Controlador de dados: Broadimage, com sede em Los Angeles, Califórnia, EUA, e um escritório em Nova York, Nova York, EUA.

Contato de privacidade: privacy@broadimage.com

Endereço postal para correspondência sobre privacidade: Disponível mediante solicitação por escrito a legal@broadimage.com.

2. O que coletamos

2.1 Informações que você fornece

• Informações da conta. Ao criar uma conta editorial, coletamos: nome completo, nome da empresa, tipo de empresa, cargo, endereço de e-mail, número de telefone e senha (armazenada com hash e salt pelo AWS Cognito; nunca temos acesso à sua senha em texto simples).
• Envios pelo formulário de contato. Quando você entra em contato conosco por meio dos nossos formulários, coletamos o nome, o e-mail, o assunto e a mensagem que você fornece.
• Consultas de licenciamento. Quando você solicita condições de licenciamento, coletamos as informações fornecidas sobre o uso pretendido, o meio e o território.

2.2 Informações coletadas automaticamente

• Dados técnicos de registro (logs). Endereço IP, user-agent do navegador, URL de origem (referrer), páginas visitadas e carimbos de data/hora. Utilizados para segurança, prevenção de fraudes e análises agregadas do site.
• Inferência de país/região. Na primeira visita, enviamos o seu IP a ipapi.co para detectar o seu país e exibir o site no idioma apropriado. Não armazenamos o país retornado em associação com o seu IP.
• Armazenamento no dispositivo. Consulte a nossa Política de Cookies para conhecer os cookies e as entradas específicas de localStorage e sessionStorage.

2.3 Informações de terceiros

• AWS Cognito. Os tokens de autenticação e os códigos de autenticação multifator por SMS passam pelo AWS Cognito. O Cognito processa números de telefone para o envio de SMS.

2.4 O que não coletamos

• Seus documentos de identificação emitidos pelo governo (a menos que você os forneça voluntariamente para o KYC de pagamentos de licenciamento, tratado separadamente).
• Dados biométricos.
• Dados de crianças — consulte a Seção 14.
• Dados pessoais sensíveis (raça, religião, saúde, orientação sexual, opiniões políticas, filiação sindical) — não coletamos nem tratamos essas categorias.

3. Por que coletamos (base legal nos termos do Art. 6 do GDPR)

Para usuários na UE/Reino Unido, nossas bases legais são:

• Execução de contrato (Art. 6(1)(b)) — para criar e operar a sua conta, entregar fotos licenciadas e responder às suas consultas.
• Interesses legítimos (Art. 6(1)(f)) — para proteger o nosso site contra abusos, prevenir fraudes, monitorar a qualidade do serviço e sustentar o nosso modelo de negócio editorial. Nossos interesses legítimos não se sobrepõem aos seus direitos fundamentais.
• Obrigação legal (Art. 6(1)(c)) — para cumprir a legislação aplicável, inclusive responder a solicitações legítimas de autoridades públicas.
• Consentimento (Art. 6(1)(a)) — para qualquer tratamento opcional em que o consentimento seja a base adequada (você pode retirar o consentimento a qualquer momento).

4. Como utilizamos as suas informações

• Fornecer, operar e manter o broadimage.com
• Autenticar o acesso e gerenciar contas editoriais
• Processar consultas de licenciamento e entregar mídia licenciada
• Detectar e prevenir fraudes, abusos e incidentes de segurança
• Cumprir obrigações legais e responder a solicitações legítimas
• Enviar comunicações relacionadas ao serviço (alterações de conta, alertas de segurança, atualizações de licença)
• Enviar comunicações de marketing/notícias com opt-in, somente se você tiver consentido e sempre com uma opção clara de cancelamento em cada mensagem

5. Compartilhamento e divulgação

Não vendemos as suas informações pessoais a terceiros.

Compartilhamos informações apenas com:

• Service providers operating on our behalf under written contracts containing confidentiality, security, and data-protection obligations:
  • Amazon Web Services (AWS) — hosting, authentication (Cognito), storage (S3), database (DynamoDB)
  • ipapi.co — detecção de país (apenas o IP; nenhum outro dado pessoal é enviado)
  • Google — fontes (Poppins), reCAPTCHA (quando presente)
  • Infraestrutura de envio de e-mail/SMS para mensagens transacionais
• Autoridades legais, quando exigido por lei, por processo legal válido ou para defender os nossos direitos
• Sucessores, no âmbito de uma fusão, aquisição, financiamento ou venda de ativos, casos em que exigiremos a proteção continuada das suas informações

6. Transferências internacionais

As informações pessoais são transferidas para os Estados Unidos e outros países onde os nossos prestadores de serviços operam, e ali tratadas. Para transferências a partir do Espaço Econômico Europeu, do Reino Unido ou da Suíça, baseamo-nos nas Cláusulas Contratuais-Padrão (SCCs) da Comissão Europeia e no adendo equivalente do Reino Unido, quando exigido. Quando salvaguardas adicionais forem necessárias, aplicamos medidas técnicas e organizacionais suplementares, em conformidade com as orientações vigentes do Comitê Europeu para a Proteção de Dados.

7. Retenção de dados

Retemos as informações pessoais apenas pelo tempo necessário para as finalidades descritas nesta política ou conforme exigido por lei:

• Informações da conta — enquanto a sua conta estiver ativa, mais até 24 meses após o encerramento da conta, para tratar de disputas ou reivindicações legais; em seguida, são excluídas ou anonimizadas.
• Envios pelo formulário de contato — até 24 meses a contar do recebimento, salvo se precisarmos retê-los por mais tempo para responder a consultas em andamento ou questões jurídicas.
• Dados técnicos de registro — normalmente 12 meses ou menos.
• Registros de transações de licenciamento — retidos pelo período exigido pela legislação tributária, contábil e de proteção de direitos autorais (normalmente 7 anos nos EUA).

8. Segurança

Implementamos salvaguardas administrativas, técnicas e físicas de padrão do setor, concebidas para proteger as informações pessoais contra perda, roubo, uso indevido e acesso não autorizado — incluindo transporte criptografado (HTTPS/TLS), armazenamento criptografado na AWS, senhas com hash e salt (gerenciadas pelo AWS Cognito), autenticação multifator, controles de acesso segundo o princípio do menor privilégio e registro de auditoria. Nenhuma transmissão pela internet ou sistema de armazenamento é 100% seguro; não podemos garantir segurança absoluta.

9. Seus direitos — UE / Reino Unido (GDPR & UK GDPR)

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, tem os seguintes direitos:

• Acesso às informações pessoais que mantemos sobre você
• Retificação — corrigir informações inexatas ou incompletas
• Apagamento ("direito ao esquecimento") — solicitar a exclusão nas circunstâncias previstas
• Limitação do tratamento nas circunstâncias previstas
• Portabilidade — receber as suas informações em formato estruturado, de uso comum e legível por máquina
• Oposição ao tratamento baseado em interesses legítimos, inclusive marketing direto
• Retirada do consentimento a qualquer momento, quando o tratamento se basear em consentimento
• Apresentação de reclamação à sua Autoridade de Proteção de Dados local. Uma lista das autoridades da UE está disponível em edpb.europa.eu; a autoridade de supervisão do Reino Unido é o Information Commissioner's Office (ICO).

Para exercer qualquer direito, entre em contato pelo privacy@broadimage.com. Responderemos em até 30 dias (prorrogáveis por até 90 dias para solicitações complexas).

10. Seus direitos — Califórnia (CCPA / CPRA)

Se você for residente na Califórnia, tem, nos termos da California Consumer Privacy Act (conforme alterada pela California Privacy Rights Act), os direitos de:

• Direito de saber — solicitar as categorias e os elementos específicos de informações pessoais que coletamos
• Direito de exclusão — solicitar a exclusão das suas informações pessoais (sujeito a exceções)
• Direito de correção — solicitar a correção de informações pessoais inexatas
• Direito de recusar a venda ou o compartilhamento — a Broadimage não vende nem compartilha informações pessoais para publicidade comportamental entre contextos; ainda assim, esse direito é preservado
• Direito de limitar o uso de informações pessoais sensíveis — não coletamos informações pessoais sensíveis conforme definidas na CPRA
• Direito à não discriminação — não o discriminaremos por exercer os seus direitos de privacidade

Para exercer qualquer um desses direitos, entre em contato pelo privacy@broadimage.com com o assunto "California Privacy Rights Request". Poderemos verificar a sua identidade antes de responder.

Categorias de informações pessoais coletadas (últimos 12 meses): identificadores (nome, e-mail, telefone), informações comerciais (registros de conta/licença), atividade na internet (logs, cookies), localização geográfica inferida (apenas o país).

Categorias vendidas ou compartilhadas: nenhuma.

11. Seus direitos — outros estados dos EUA

Se você reside na Virgínia (VCDPA), no Colorado (CPA), em Connecticut (CTDPA), em Utah (UCPA) ou em outros estados dos EUA com leis abrangentes de privacidade comparáveis, você tem direitos semelhantes aos descritos na Seção 10 (acesso, exclusão, correção, recusa de publicidade direcionada e de venda). Entre em contato pelo privacy@broadimage.com para exercer esses direitos. Não realizamos publicidade direcionada nem venda de informações pessoais.

12. Seus direitos — Brasil (LGPD), Canadá (PIPEDA) e outras regiões

Se você reside no Brasil, no Canadá, na Austrália, no Japão, na Coreia do Sul ou em outra jurisdição com legislação abrangente de proteção de dados pessoais, você pode ter direitos de acesso, correção, exclusão, portabilidade ou limitação do tratamento das suas informações. Entre em contato pelo privacy@broadimage.com com a solicitação pertinente e a indicação da sua jurisdição.

Usuários brasileiros (LGPD): o tratamento dos seus dados pessoais baseia-se na execução de contrato, no legítimo interesse e no cumprimento de obrigação legal. Você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

13. Cookies e tecnologias semelhantes

Consulte a nossa Política de Cookies específica para saber quais cookies e tecnologias semelhantes (localStorage, sessionStorage) utilizamos e como controlá-los.

14. Privacidade de crianças

O broadimage.com não é direcionado a crianças menores de 13 anos (ou menores de 16 anos na UE). Não coletamos conscientemente informações pessoais de crianças. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato pelo privacy@broadimage.com e nós as excluiremos.

15. Do Not Track (não rastrear)

Atualmente a Broadimage não responde aos sinais "Do Not Track" dos navegadores, pois não existe consenso no setor sobre como interpretá-los. Não utilizamos rastreamento entre sites nem publicidade comportamental, independentemente do status do DNT.

16. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. A data de "Última atualização" no topo reflete a alteração mais recente. Alterações relevantes serão destacadas no site e, quando exigido por lei, comunicadas por e-mail ou por aviso na sua conta.

17. Contato

Para dúvidas, solicitações ou reclamações sobre privacidade:

• E-mail: privacy@broadimage.com
• Telefone: +1 310 697 2999
• Endereço postal (para correspondência sobre privacidade): fornecido mediante solicitação por escrito a legal@broadimage.com

Nada nesta Política de Privacidade renuncia a quaisquer direitos irrenunciáveis que você possa ter nos termos da legislação da sua jurisdição.